Задолбал вирус servicehost.exe - Страница 3

Sanshalay · 29.09.2011, 20:09

Скачай Kaspersky Internet Security 2012 и проверь комп. Также можно подозрительные файлы проверять через KSN (Kaspersky Security Network)

Shimanski · 06.10.2011, 05:36

Авакян.
Вот решение, так как в своё время с таким го*ном сталкивался не раз. И доходило до того что переустанавливал ОС 2х в день.

Поставь себе АВАСТ. И запланируй сканирование до загрузки винды.

Дрянь найдёт и угробит на 99%. А может и ещё какой хрени найдётся, которая скрывается в системном трее и при рабочей ОС её не видит некто (даже "самй круто из крутых антивирусов") Потому что не у одного я не видел функции сканировать до загрузки системы...

Должен предупредить, что есть возможность что эта процедура тебе грохнет ОС, так как Аваст не побоится грохнуть системные файлы, и винда сопротивляться не будет, она ещё не загружена будет в тот момент.

Действуй))

awaken · 06.10.2011, 12:24

я уже все антивирусы испробовал. Аваст оказался бесполезен, DrWeb cureIt тоже.
вылечил установив триальную версию NOD32, и то не до конца - строка запуска вирусного процесса осталась в реестре, мне пришлось ее вручную удалять

Shney · 06.10.2011, 13:12

Есть довольно крутая утилита UVS 371 например. Чем новее версия тем лучше, понятное дело. А на ютубе куча видосов о том как с ней работать, да и так инструкций полно

SmaiL · 06.10.2011, 17:24

Цитата:

сканировать до загрузки системы...

Не верю. Для запуска аваст, нужен запуск системы.
Всё равно что локомотив придумали раньше чем рельсы.

Сканировать винду только в безопасном режиме, без подключения к интернету, если не хотите, чтобы твари было еще больше.

Shney · 06.10.2011, 17:36

Цитата:

Сообщение от SmaiL

Сканировать винду только в безопасном режиме, без подключения к интернету, если не хотите, чтобы твари было еще больше.

Толку от этого безопасного никакого почти, ибо он убирает автозагрузку, и службы. А вирусы которые так открыто сидят видно и просто глазами. Самое идеальное это чистить запустившись с лайв сиди какого нить.

Zabor · 07.10.2011, 03:25

Цитата:

Сообщение от SmaiL

Не верю. Для запуска аваст, нужен запуск системы.
Всё равно что локомотив придумали раньше чем рельсы...

Подожди, скоро дойдет до того, что в рекламе антивирусов будут писать - Сканирует до включения компьютера, из батарейки BIOS!

Толяныч · 07.10.2011, 03:42

Только каким наивным лохом нужно быть, чтобы в эту рекламу поверить...
Вобщем вывод один, юзать Acronis True Image, бэкапы и ещё раз бэкапы

.

Zabor · 07.10.2011, 04:14

А что такого?

Специальная антивирусная батарейка для вашего компьютера!

- защищает BIOS в режиме реального времени.
- сканирует и удаляет вирусы со всех подключенных устройств, включая жесткие диски и съемные накопители.
- не требует настроек.
- не занимает системные ресурсы.
- ежеминутное обновление вирусной базы через электросеть (включать компьютер не требуется, достаточно только подключить вилку к сети).
- устанавливается взамен обычной батарейки.
- срок эксплуатации 4-5 лет.

Особенности: сканирование и удаление вирусов производится при установленной батарейке, при отключенном компьютере, поэтому не требуется какая-либо настройка и какой-либо интерфейс.

100% гарантия защищенности вашего компьютера!

Цена со скидкой всего 1500 руб, что значительно дешевле лицензий на антивирусные программы за период эксплуатации, при заказе двух штук - третья бесплатно!!!

SmaiL · 07.10.2011, 23:34

Цитата:

при заказе двух штук - третья бесплатно!!!

Не, не, не!! Видел такой прикол:

При заказе 2-х штук, третью вы получаете за 50% от суммы покупки!

awaken · 11.10.2011, 22:10

нашел че за гавно у меня сидит
под видом сервиса живет какой-то троян, пытающийся что-то куда-то писать (предположительно логгер ворующий пароли)
при раскрытии в процесс эксплорере сидит ссылка на igfxtray.exe
вообще-то это имя программы управления драйвером графики интел, но у меня в машине нет графики интел, у меня нвидия, значит это вирус!
такого файла по означенному пути также не существует.
при убивании процесса svchost.exe с вирусом он самозапускается снова... не могу найти токуда он изначально берется, hijackthis нчиего не нашла

NOD32 опознает его как Carberp/AD/Trojan но удалить не может

**Yolkin** · 22.10.2011, 07:32

Цитата:

Сообщение от Shney

Самое идеальное это чистить запустившись с лайв сиди какого нить.

Вот! Вот!!!

awaken · 22.10.2011, 20:24

удалил с помощью DrWeb CureIt, причем помогла только перезагрузка в Safe mode иначе этот вирус не удалить

alexcat · 22.10.2011, 20:54

Цитата:

Сообщение от SmaiL

Не верю. Для запуска аваст, нужен запуск системы.

Не всей. Примерно также происходит проверка системного раздела утилитой проверки диска.

SmaiL · 23.10.2011, 21:58

Цитата:

Не всей

Но нужен же. А вдруг эта зараза сидит именно в том что запускается?

07.10.2011, 04:14	#39
Zabor Разработчик Регистрация: 01.02.2008 Адрес: Санкт-Петербург Сообщений: 18,938 Вы сказали Спасибо: 11,499 Поблагодарили 10,291 раз(а) в 3,846 сообщениях	А что такого? Специальная антивирусная батарейка для вашего компьютера! - защищает BIOS в режиме реального времени. - сканирует и удаляет вирусы со всех подключенных устройств, включая жесткие диски и съемные накопители. - не требует настроек. - не занимает системные ресурсы. - ежеминутное обновление вирусной базы через электросеть (включать компьютер не требуется, достаточно только подключить вилку к сети). - устанавливается взамен обычной батарейки. - срок эксплуатации 4-5 лет. Особенности: сканирование и удаление вирусов производится при установленной батарейке, при отключенном компьютере, поэтому не требуется какая-либо настройка и какой-либо интерфейс. 100% гарантия защищенности вашего компьютера! Цена со скидкой всего 1500 руб, что значительно дешевле лицензий на антивирусные программы за период эксплуатации, при заказе двух штук - третья бесплатно!!! __________________ Присылайте ваши сценарии в копилку msts. Опыт - это нечто, что приобретается сразу после того, как это было нужно. 100% не предпринятых попыток обречены на провал.

11.10.2011, 22:10	#41
awaken Машинист поезда Регистрация: 10.04.2007 Адрес: малая арнаутская Сообщений: 5,229 Вы сказали Спасибо: 189 Поблагодарили 3,602 раз(а) в 878 сообщениях	нашел че за гавно у меня сидит под видом сервиса живет какой-то троян, пытающийся что-то куда-то писать (предположительно логгер ворующий пароли) при раскрытии в процесс эксплорере сидит ссылка на igfxtray.exe вообще-то это имя программы управления драйвером графики интел, но у меня в машине нет графики интел, у меня нвидия, значит это вирус! такого файла по означенному пути также не существует. при убивании процесса svchost.exe с вирусом он самозапускается снова... не могу найти токуда он изначально берется, hijackthis нчиего не нашла NOD32 опознает его как Carberp/AD/Trojan но удалить не может Последний раз редактировалось awaken; 11.10.2011 в 22:28.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
tsunpack.exe	Виталий	MSTS - Маршруты	53	08.11.2011 18:20
NTUSER.dat + новый вирус. Как быть?	KID999	IT, компьютеры, электроника	23	06.07.2009 09:12
contentmanager.exe	antikiller_bmrf	TrainZ — Об игре	23	17.03.2009 20:10
оригинальный .exe	Rocotos	TS - Об игре	6	03.09.2008 09:38

Яндекс:

Google:

Встроенный поиск:

29.09.2011, 20:09	#31
Sanshalay Опытный Регистрация: 30.01.2011 Адрес: Минск, Беларусь Сообщений: 290 Вы сказали Спасибо: 755 Поблагодарили 323 раз(а) в 61 сообщениях	Скачай Kaspersky Internet Security 2012 и проверь комп. Также можно подозрительные файлы проверять через KSN (Kaspersky Security Network)

01.01.2007, 12:00
Яndex Спонсор Регистрация: 01.01.2007 Сообщения: 500 Реклама показывается изредка по случайному принципу	РЕКЛАМА

06.10.2011, 05:36	#32
Shimanski Заблокирован Регистрация: 16.04.2007 Адрес: Дома Сообщений: 2,009 Вы сказали Спасибо: 934 Поблагодарили 1,141 раз(а) в 413 сообщениях	Авакян. Вот решение, так как в своё время с таким го*ном сталкивался не раз. И доходило до того что переустанавливал ОС 2х в день. Поставь себе АВАСТ. И запланируй сканирование до загрузки винды. Дрянь найдёт и угробит на 99%. А может и ещё какой хрени найдётся, которая скрывается в системном трее и при рабочей ОС её не видит некто (даже "самй круто из крутых антивирусов") Потому что не у одного я не видел функции сканировать до загрузки системы... Должен предупредить, что есть возможность что эта процедура тебе грохнет ОС, так как Аваст не побоится грохнуть системные файлы, и винда сопротивляться не будет, она ещё не загружена будет в тот момент. Действуй))

06.10.2011, 12:24	#33
awaken Машинист поезда Регистрация: 10.04.2007 Адрес: малая арнаутская Сообщений: 5,229 Вы сказали Спасибо: 189 Поблагодарили 3,602 раз(а) в 878 сообщениях	я уже все антивирусы испробовал. Аваст оказался бесполезен, DrWeb cureIt тоже. вылечил установив триальную версию NOD32, и то не до конца - строка запуска вирусного процесса осталась в реестре, мне пришлось ее вручную удалять

06.10.2011, 13:12	#34
Shney Матёрый пользователь Регистрация: 05.03.2010 Адрес: МО. Раменское Сообщений: 2,958 Вы сказали Спасибо: 714 Поблагодарили 3,212 раз(а) в 910 сообщениях	Есть довольно крутая утилита UVS 371 например. Чем новее версия тем лучше, понятное дело. А на ютубе куча видосов о том как с ней работать, да и так инструкций полно

07.10.2011, 03:42	#38
Толяныч Матёрый пользователь Регистрация: 28.03.2008 Сообщений: 3,970 Вы сказали Спасибо: 2,357 Поблагодарили 4,552 раз(а) в 1,100 сообщениях	Только каким наивным лохом нужно быть, чтобы в эту рекламу поверить... Вобщем вывод один, юзать Acronis True Image, бэкапы и ещё раз бэкапы .

22.10.2011, 20:24	#43
awaken Машинист поезда Регистрация: 10.04.2007 Адрес: малая арнаутская Сообщений: 5,229 Вы сказали Спасибо: 189 Поблагодарили 3,602 раз(а) в 878 сообщениях	удалил с помощью DrWeb CureIt, причем помогла только перезагрузка в Safe mode иначе этот вирус не удалить

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)